Кибербез (InfoSec) Daily

Ещё 3 материала: Обнаружена CSRF уязвимость в Elementor WordPress, позволяющая создавать админ-аккаунты, Военнослужащий США приговорен к 70 месяцам тюрьмы за взлом и кражу данных AT&T и Verizon, Сайт утечек Clop скомпрометирован через уязвимость Grav CMS path traversal.

Ещё 3 материала: Началась эксплуатация критической уязвимости CVE-2026-87902 в WordPress для удаленного выполнения кода, Обнаружена критическая 0-day уязвимость CVE-2026-86296 в роутерах D-Link DIR-822A с открытым PoC, Распространение Go-малвари через вредоносные Terraform providers в HashiCorp Registry.

Ещё 6 материалов: Обнаружена новая zero-day уязвимость в Microsoft Defender, блокирующая обновления антивируса, Критическая уязвимость в Bifrost AI Gateway позволяет выполнять команды без аутентификации, ShinyHunters утверждает о взломе FBI и краже данных через zero-day в Oracle PeopleSoft.

Ещё 2 материала: BigCommerce уведомила продавцов об утечке данных через приложения Ribon, Google оштрафована на €403 млн за нарушения GDPR в обработке данных геолокации.

Ещё 5 материалов: Активная эксплуатация критической уязвимости в ConnectWise ScreenConnect и выпуск патча, CISA добавила уязвимость Linux Kernel (CVE-2025-39682) в каталог Known Exploited Vulnerabilities, Выпущены патчи для уязвимости Click2Shell в ядре WordPress, которая может привести к RCE.

Ещё 3 материала: IDScan подтвердила утечку 153 млн водительских удостоверений, Revolut подтвердил утечку данных клиентов, CenterPoint Energy подтвердила кражу данных клиентов в кибератаке.

Ещё 3 материала: Опубликованы опасные уязвимости в роутерах MikroTik, две из которых активно эксплуатируются, Утечка данных 246 000 сотрудников правительства Японии через уязвимость VPN, Атака на 3BB: Использование бэкдора MeshCentral для получения корневого доступа.

Ещё 2 материала: GitLab выпустила патчи для критической CVSS 10.0 уязвимости file-read после активной эксплуатации, Утечка данных из базы Департамента транспортных средств Флориды.

Ещё 2 материала: AdaptHealth подтвердила утечку данных 4,1 млн человек в результате июньской кибератаки, Минюст США пресек деятельность площадки Xinbi Guarantee и изъял $52,8 млн в криптовалюте.

Ещё 4 материала: Активная эксплуатация критической уязвимости StyleSmuggler в Magento и Adobe Commerce, Исправление критических уязвимостей в Plex Media Server, Хакеры взломали F5 BIG-IP APM и развернули Linux rootkit.

Ещё 1 материал: Broadcom выпустила патчи для critical уязвимости в VMware Workstation и Fusion.

Ещё 3 материала: Критическая уязвимость обхода аутентификации в Citrix NetScaler подверглась атакам in the wild, CISA добавила активно эксплуатируемую уязвимость CVE-2026-85046 в каталог KEV, В даркнете выставили на продажу более 153 млн водительских удостоверений.

Ещё 4 материала: Cisco исправила critical flaw в Nexus 9000 с unauthenticated RCE as root, HPE исправила critical RCE flaw в ArubaOS-CX, Исследователь опубликовал PoC для privilege escalation в CrowdStrike Falcon.

Ещё 7 материалов: Активная эксплуатация critical flaw в Sangoma Switchvox и добавление в KEV Catalog, GeoNetwork исправил unauthenticated RCE chain в government geoportal backends, CISA добавила семь exploited vulnerabilities в KEV Catalog.

Ещё 6 материалов: Активная эксплуатация CVE-2026-0768 в Langflow для кражи OpenAI и AWS keys, Активная эксплуатация critical flaw в JFrog Artifactory, Aesto Health сообщила об утечке данных более 9.5 million пациентов.

Ещё 2 материала: Berlin подтвердила кражу данных после атаки Rhysida, Cronos возобновил работу после exploit на $74 млн в Tectonic.

Ещё 2 материала: McKesson раскрыла инцидент с утечкой данных пациентов после заявления ShinyHunters, Hasbro подтвердила утечку данных сотрудников.

Ещё 6 материалов: Vercel выпустила патчи для двух критических RCE уязвимостей в Next.js, CISA добавила шесть эксплуатируемых уязвимостей в каталог KEV, Арест подозреваемых в киберпреступлениях участников группы TeamPCP.

Ещё 5 материалов: Релиз патчей для трех уязвимостей максимальной степени серьезности в продуктах Ubiquiti, CISA добавила шесть уязвимостей в каталог Known Exploited Vulnerabilities (KEV), Раскрытие двух неисправленных уязвимостей в Kaltura mwEmbed.

Ещё 7 материалов: Критическая RCE уязвимость CVE-2026-15748 обнаружена в плагине Forminator для WordPress, CISA добавила CVE-2026-60004 в KEV Catalog из-за активной эксплуатации, Marimo устранил high-severity flaw, позволявший выполнять MCP commands до исполнения cells.

Ещё 3 материала: CISA добавила CVE-2026-21962 в KEV Catalog из-за активной эксплуатации, Утечка данных из южнокорейской платформы Modu-ui Changup из-за некорректного управления encryption keys, TikTok и ByteDance достигли соглашения с DOJ на $400 млн по делу о нарушении COPPA.

Ещё 5 материалов: Cisco выпустила патчи для девяти уязвимостей в Crosswork и Secure Workload, пять из которых имеют CVSS 10.0, Zoom исправила набор уязвимостей Zoomsday, включая RCE, позволявшие выполнять код без взаимодействия с пользователем, Более 9 300 AWS access keys оставались публично доступны и активны.

Ещё 4 материала: Критическая RCE в Zimbra Collaboration активно эксплуатируется, Citrix выпустила срочные патчи для новых уязвимостей NetScaler, Критическая RCE-уязвимость в Elementor Pro позволяет атакующим выполнять код на сервере.

Ещё 6 материалов: GitLab исправила критическую уязвимость CVE-2026-19478, позволявшую удалять общедоступные проекты, CISA добавила CVE-2026-64849 в KEV Catalog, США предъявили обвинения 17 иранцам по делу о хищении интеллектуальной собственности на $3,4 млрд.

Ещё 4 материала: CISA подтвердила эксплуатацию уязвимости Windows Task Host ransomware-группами, Bits of Gold сообщил об утечке данных 200 000 клиентов, Cloudflare зафиксировала рост сверхмощных DDoS-атак в Q2 2026.

Ещё 6 материалов: Критическая уязвимость CVE-2026-54121 в Microsoft Active Directory Certificate Services, Активная эксплуатация CVE-2026-65400 в macOS Screen Sharing, Эксплуатация уязвимости в Broadcom VMware vCenter приводит к развертыванию Babuk-derived ransomware.

Ещё 3 материала: Создатель Ransom Cartel получил 16 лет тюрьмы в США, Бывшего data analyst Brightly Software приговорили к двум годам тюрьмы за кражу данных и вымогательство, Аресты и обвинения по делу о €30M банковском мошенничестве через уязвимость у service provider.

Ещё 5 материалов: CVE-2026-42945: критическая уязвимость в nginx, WordPress исправила reflected XSS на странице авторизации, Trezor сообщила об утечке данных почти 14 000 клиентов через подрядчика ShipMonk.

Ещё 7 материалов: Lazarus эксплуатирует Windows zero-day CVE-2026-68820 против оборонных компаний, Adobe выпустила патчи для трех CVSS 10.0 уязвимостей в ColdFusion, Commerce и Campaign Classic, Активная эксплуатация критической уязвимости Broadcom VMware vCenter.

Ещё 8 материалов: CISA подтвердила эксплуатацию RCE уязвимости Microsoft SharePoint в ransomware-атаках, Cisco предупреждает об эксплуатации DoS уязвимости CVE-2026-20349 в Secure Firewall ASA и FTD, N-able выпустила второй экстренный патч для N-central из-за обхода аутентификации CVE-2026-18577.

Ещё 7 материалов: Подтверждена эксплуатация критических уязвимостей CVE-2026-15409 и CVE-2026-15410 в SonicWall SMA1000 ransomware-группами, Обнаружены 15 уязвимостей в ZTP-механизме TP-Link Omada, позволяющие компрометацию сети, Распространение iOS-эксплоитов Coruna и DarkSword среди киберпреступников.